カストディアルウォレット

カストディアルウォレットとは？

カストディアルウォレットとは、ユーザーの暗号資産にアクセスして送金するための秘密鍵を、第三者のサービス提供者が管理する暗号資産ウォレットまたはアカウントです。

簡単に言えば、秘密鍵はサービス提供者が保有し、ユーザーはパスワード、認証方法、提供者の内部セキュリティシステムで保護されたアカウントを通じて資産にアクセスします。

通常、ユーザーはシードフレーズを直接管理せずに、残高の確認、暗号資産の入金、出金申請、対応資産の取引、その他のアカウントサービスを利用できます。

ただし、資産を保管するブロックチェーンアドレスを技術的に管理しているのは提供者です。

そのため、ユーザーとカストディアンの間に信頼関係が生まれます。

ユーザーは、カストディアンが秘密鍵を保護し、正確な記録を維持し、出金を処理し、顧客資産を分別管理し、適用法を遵守し、財務の健全性を保つと信頼する必要があります。

カストディアルウォレットは、初心者、アクティブトレーダー、機関投資家、企業、秘密鍵の直接管理よりもアカウント復旧や管理されたセキュリティを重視するユーザーによく利用されています。

ユーザー自身が秘密鍵やリカバリーフレーズを管理するセルフカストディウォレットとは異なります。

最も重要なのは、カストディアルウォレットがユーザーに利便性を提供する一方、鍵の管理を別の組織に委ねる点です。

カストディアルウォレットの仕組み

カストディアルウォレットでは、一つ以上のブロックチェーン秘密鍵の管理をカストディサービス提供者に委ねます。

提供者は、デジタル資産の受け取り、保管、送金に使うブロックチェーンアドレスを作成または管理します。

ユーザーが暗号資産を入金すると、ブロックチェーン上では提供者が管理するアドレスへの送金として記録されます。

必要な回数のネットワーク承認が得られると、提供者はユーザーの内部アカウント残高に入金を反映します。

アカウントに表示される残高は、ユーザーごとの別々のブロックチェーンアドレスではなく、提供者の非公開データベースで管理される場合があります。

ユーザーが出金を申請すると、提供者はアカウント、セキュリティ条件、コンプライアンス要件、出金上限、利用可能な流動性を確認します。

その後、提供者は自ら管理する秘密鍵を使ってブロックチェーントランザクションに署名し、ブロードキャストします。

通常、ユーザーは基盤となる秘密鍵を確認、エクスポート、直接使用することはありません。

この仕組みは、企業が記録を管理し、顧客の指示を処理する従来型の金融口座に似ています。

大きな違いは、基盤となる資産がブロックチェーンネットワーク上に存在し、最終的には暗号鍵によって管理される点です。

カストディアルウォレットの秘密鍵を管理するのは誰ですか？

カストディアルウォレットでは、カストディサービス提供者が秘密鍵を管理します。

通常、ユーザーはアカウントに反映された資産について契約上またはアカウント上の権利を持ちますが、提供者のアドレスからオンチェーントランザクションに独自に署名することはできません。

この違いは、暗号資産のカストディを理解するうえで重要です。

パスワードによって提供者のインターフェースにアクセスできますが、ブロックチェーンの秘密鍵と同じものではありません。

二要素認証によってアカウントを保護できますが、ウォレットのオンチェーン鍵をユーザーが直接管理できるようになるわけではありません。

提供者は、アカウントの凍結、出金の遅延、資産の利用制限、追加確認の要求を行う場合があります。

ユーザーは、出金指示に応じて資産へのアクセスを維持する提供者に依存します。

このため、暗号資産ユーザーは誰が鍵を管理しているかに注目し、カストディの問題を説明することがよくあります。

秘密鍵の管理は一般に、ブロックチェーン資産の技術的な管理を意味します。

カストディアルウォレットとノンカストディアルウォレットの比較

カストディアルウォレットは第三者が管理し、ノンカストディアルウォレットはユーザーが管理します。

カストディアルウォレットでは、提供者が秘密鍵、アカウント復旧、トランザクション署名、セキュリティインフラの多くを管理します。

ノンカストディアルウォレットでは、ユーザーがシードフレーズ、秘密鍵、署名の承認、バックアップ、復旧を管理します。

カストディアルウォレットでは、本人確認やセキュリティ手続きを完了すれば、忘れたパスワードを再設定できる場合があります。

ノンカストディアルウォレットの提供者は通常、ユーザーがリカバリーフレーズを紛失しても、ウォレットをリセットしたりアクセスを復元したりできません。

Ethereumのウォレットに関するドキュメントでは、セルフカストディウォレットの提供者はユーザー資金を預からないと説明しています。

シードフレーズをすぐに保管する必要がないため、カストディアルウォレットは初心者にとって使いやすい場合があります。

ノンカストディアルウォレットでは、カストディアンの許可を得ずにユーザーがトランザクションへ署名できるため、より強い直接的な管理を実現できます。

カストディアルウォレットには、カウンターパーティリスクとプラットフォームリスクがあります。

ノンカストディアルウォレットには、個人のセキュリティ、復旧、フィッシング、署名に関するリスクがあります。

どちらの方式も、すべてのユーザーにとって常に安全とは限りません。

適切な選択は、ユーザーの経験、セキュリティ習慣、取引ニーズ、資産価値、秘密鍵を管理する意思によって異なります。

カストディアルウォレットと暗号資産アカウントの違い

カストディアルウォレットと暗号資産アカウントは同じ意味で使われることがよくありますが、同じサービス内の異なる部分を指す場合があります。

アカウントは、残高、取引、本人確認情報、アカウント設定を表示するユーザー向けの記録です。

ウォレットインフラは、ブロックチェーン上のアドレスと秘密鍵を管理するシステムです。

提供者は多くのユーザーに対して一つの大きなウォレットを管理し、各ユーザーの残高を内部台帳で記録することがあります。

そのため、ユーザーごとにアカウント表示と同じ残高を持つ独自のオンチェーンウォレットがあるとは限りません。

提供者は、ユーザーに表示される残高を変えずに、ホットウォレット、コールドウォレット、決済アドレス、運用アカウント間で資産を移動させることがあります。

したがって、ブロックチェーンエクスプローラーで一つのアドレスを確認しても、カストディサービスの財務状況全体は分からない場合があります。

ユーザーは提供者の内部記録と財務管理にも一定程度依存します。

内部台帳とオフチェーン送金

カストディアルウォレットの提供者は、ユーザー間の取引を記録するため、内部台帳を使うことがよくあります。

同じサービス内のある顧客から別の顧客へ暗号資産を送る場合、提供者はブロックチェーントランザクションを直ちに作成せず、双方の内部アカウント残高を更新することがあります。

ネットワーク手数料やブロック承認が不要となるため、送金の高速化とコスト削減につながる場合があります。

ただし、送金は公開ブロックチェーン上ではなく、提供者のシステム内で行われます。

ユーザーは提供者のデータベース、会計処理、取引記録を信頼する必要があります。

オンチェーンでの資産移動がなければ、内部送金はブロックチェーンエクスプローラーに表示されない場合があります。

通常、外部ウォレットから入金する場合や外部アドレスへ出金する場合に、資産はオンチェーンで移動します。

内部台帳は効率を高められますが、正確な会計と資産照合が非常に重要になります。

オムニバスウォレット

オムニバスウォレットとは、多くの顧客に属する資産をまとめて保管するブロックチェーンウォレットです。

カストディアンは内部台帳を使い、プールされた残高のうち各顧客に帰属する金額を判断します。

オムニバス方式は、鍵の管理、流動性の移動、手数料管理、トランザクション処理を簡素化できます。

一方、外部の人がブロックチェーン上の残高と個々の顧客に対する債務を照合しにくくなる場合があります。

顧客からの請求額が利用可能な資産を超えないよう、カストディアンは正確な内部記録を維持しなければなりません。

強固な照合プロセスでは、ブロックチェーン上の保有資産と顧客の内部残高を定期的に比較します。

ユーザーは、自分の資産が分別されたアドレス、プール型ウォレット、その他のカストディ方式のどれで保管されるかを理解する必要があります。

プール型保管が自動的に危険というわけではありませんが、会計、ガバナンス、独立した監督の重要性が高まります。

カストディアルウォレットのホット、ウォーム、コールド保管

カストディアルウォレットの提供者は、顧客資産をホット、ウォーム、コールドの各保管システムに分けることがあります。

ホットウォレットはオンラインインフラに接続され、頻繁な入出金に使われます。

ホットウォレットは迅速に利用できる一方、インターネットを介した攻撃にさらされやすくなります。

コールドウォレットでは、署名鍵をオフライン環境または強く隔離された環境に保管します。

コールドストレージは遠隔からのハッキングリスクを抑えられますが、出金に時間がかかる場合があります。

ウォームストレージは、完全なオンライン保管と完全なオフライン保管の中間にあるシステムを広く指します。

カストディアンは、ホットウォレットに少額の運用残高を置き、大部分の資産をコールドストレージに保管する場合があります。

高額の出金には、管理された承認手続きのもとでコールドストレージから資金を移動する必要がある場合があります。

「コールドストレージ」という表現だけで安全が保証されると考えてはいけません。

セキュリティは、鍵の生成、従業員のアクセス、物理的な保護、バックアップ手順、署名方針、監視、インシデント対応にも左右されます。

マルチシグとマルチパーティカストディ

カストディアンは、一つの秘密鍵への依存を減らすために、マルチシグウォレットやマルチパーティ計算を使うことがあります。

マルチシグウォレットでは、トランザクションの承認に複数の承認済み鍵が必要です。

たとえば、5人の承認者のうち3人の承認を必要とするカストディ方針があります。

マルチパーティ計算では、一つの完全な秘密鍵を一か所で再構成せずに、複数の参加者に署名処理を分割できます。

これらの方法は、一人の従業員、端末、鍵が侵害されただけで顧客資産が移動されるリスクを減らせます。

ただし、システムの強さはアクセス方針、実装、バックアップ、復旧手順に左右されます。

必要な鍵保有者のうち多くが利用できなくなると、正当な出金が遅れる可能性があります。

署名参加者の多くが同じ組織の管理下にある場合、見かけの承認数ほど独立性が高くないこともあります。

カストディアルウォレットの利点

カストディアルウォレットの主な利点の一つは、アカウントを復旧しやすいことです。

パスワードを忘れたユーザーは、本人確認と提供者の復旧手続きを経て、アクセスを取り戻せる場合があります。

もう一つの利点は利便性です。

提供者が秘密鍵、ブロックチェーン接続、ネットワーク手数料、アドレス生成、トランザクションのブロードキャストを管理します。

カストディアルアカウントでは、一つのインターフェースから、入金、出金、変換、取引、ステーキング、レポート、ポートフォリオ管理などを利用できる場合があります。

内部送金は、オンチェーントランザクションより速く、低コストになることがあります。

アカウントへのアクセス、トランザクションの状況、技術的な問題について、カスタマーサポートを利用できる場合があります。

機関投資家向けカストディアンは、企業向けにガバナンス制御、レポート、保険の仕組み、監査証跡、承認ワークフローを提供することもあります。

こうした機能は、リカバリーフレーズや複雑な署名システムを管理する準備ができていないユーザーにとって、カストディアルウォレットを実用的な選択肢にします。

カストディアルウォレットのリスク

カストディアルウォレットの主なリスクは、ユーザーが秘密鍵を管理しないことです。

カストディアンがハッキングされたり、支払不能になったり、不正行為や不適切な管理を行ったり、法的な制限を受けたりすると、ユーザーが資産にアクセスできなくなる可能性があります。

技術的な問題、セキュリティインシデント、流動性不足、ネットワーク混雑、規制当局の調査が発生すると、提供者が出金を一時停止する場合があります。

過剰なアクセス権を持つ従業員や請負業者が、内部システムを悪用するおそれもあります。

会計が不十分だと、顧客残高と利用可能資産に差が生じる場合があります。

契約条件で認められていれば、提供者が顧客資産を貸し出したり、担保に入れたり、投資したり、その他の方法で利用したりすることがあります。

破産手続きでは、ユーザーは特定のブロックチェーン資産を直ちに管理できるのではなく、債権者となる場合があります。

カストディアルサービスは本人確認、取引、端末、アカウント情報を収集することが多いため、プライバシーも低下します。

カストディアルウォレットは個人の鍵管理に関する一部のリスクを軽減しますが、代わりにカウンターパーティ、ガバナンス、法務、運用上のリスクを生じさせます。

カウンターパーティリスク

カウンターパーティリスクとは、カストディアンがユーザーに対する義務を果たせなくなる可能性です。

カストディアンが表面上は正常に運営されていても、隠れた損失、流動性不足、準備資産の不足、安全性に問題のある事業慣行がある場合があります。

通常の出金には十分な資産を保有していても、すべての顧客が同時に出金を求めた場合に対応できない可能性があります。

多くのユーザーが一斉に出金を求めると、市場ストレスによってこうした弱点が明らかになる場合があります。

アプリの画面やブランドの評判だけでは、カウンターパーティリスクを評価できません。

規制、財務開示、資産分別、ガバナンス、セキュリティ実績、出金状況、カストディ条件を検討してください。

すべての暗号資産を一つのカストディアンに預けると、集中リスクが生じます。

一部のユーザーは、セルフカストディウォレットと慎重に選んだカストディサービスに資産を分散することで、このリスクを軽減します。

破産と法的な所有権リスク

カストディアルウォレットのユーザーは、提供者が破産したり法的整理に入ったりした場合にどうなるかを理解しておく必要があります。

結果は、提供者の契約条件、企業構造、法域、資産分別の慣行、適用法によって異なります。

ある仕組みでは顧客資産が分別された財産として扱われ、別の仕組みでは提供者の財産の一部となる場合があります。

顧客に正当な請求権がある場合でも、訴訟、照合、記録の欠落、資産不足によって回収が遅れる可能性があります。

資産が顧客のために保管されているのか、提供者に貸し出されているのか、別の方法で利用されるのかを確認するため、カストディ契約を読んでください。

米連邦取引委員会（FTC）の暗号資産に関する消費者向けガイダンスは、暗号資産の保管会社が破綻またはハッキングされた場合、政府に資金を回収する義務がない可能性を警告しています。

利用規約を読むのは楽しい作業ではありませんが、財務破綻時の重要な権利を定めている場合があります。

資産の分別管理

資産の分別管理とは、顧客資産をカストディアン自身の企業資産と分けて保管することです。

分別管理によって、顧客の暗号資産が企業経費、貸付、投機、無関係な債務に使われる可能性を減らせます。

また、支払不能や法的紛争の際に、所有権や照合を明確にしやすくなります。

ただし、「分別」という言葉は、異なる技術上・法的な仕組みを指す場合があります。

内部の会計記録上だけ分別され、ブロックチェーン上ではオムニバスアドレスにまとめて保管されることがあります。

ユーザーは、法的所有権、ウォレット構造、内部統制、許可される資産利用について明確な説明を確認する必要があります。

独立監査や規制当局の監督は分別管理を支える場合がありますが、保護の範囲を理解することは依然として重要です。

カストディアルウォレットはFDIC保険の対象ですか？

カストディアルウォレットに保管された暗号資産は、自動的に米国連邦預金保険の対象となるわけではありません。

FDICの預金保険概要では、預金保険はFDIC加盟銀行に預けられた条件を満たす金銭預金に適用されると説明しています。

暗号資産そのものは、一般に保険対象の銀行預金ではありません。

カストディサービス提供者が顧客の現金の一部を提携銀行に預けている場合でも、暗号資産残高が預金保険の対象になるとは限りません。

条件を満たす現金のパススルー保険も、口座構造、記録管理、その他の法的要件によって異なる場合があります。

法定通貨、ステーブルコイン、トークン化資産、その他の暗号資産を区別してください。

保険対象の銀行と提携しているという説明は、アカウント内のすべての資産が保険で保護されることを意味しません。

対象となる資産、口座構造、補償条件、関係する法人を確認してください。

準備金証明

準備金証明は、一部のカストディアンが特定のブロックチェーン資産を管理していることを示すために使う方法です。

提供者がウォレットアドレス、暗号学的証明、アテステーション、第三者による報告書を公開することがあります。

システムによっては、顧客ごとの残高をすべて公開せずに、自分のアカウント残高が債務データ構造に含まれていることを確認できます。

準備金証明は透明性を高められますが、財務の健全性を完全に示すものではありません。

準備金のある時点のスナップショットでは、すべての債務、貸付、担保に入れた資産、オフチェーンの債務、検証のために一時的に借り入れた資産が明らかにならない場合があります。

PCAOBの準備金証明に関する注意喚起は、債務、将来の準備金の十分性、顧客資産の保護について意味のある保証を提供しない可能性があるとして、投資家に注意を促しています。

準備金証明を、完全な財務諸表監査として自動的に扱うべきではありません。

より強固な透明性の枠組みでは、資産、債務、所有権、資産の質、内部統制、法的な分別管理を併せて確認します。

カストディアルウォレットの規制

カストディアルウォレットの規制は、国や提供されるサービスによって異なります。

提供者は、ライセンス、カストディ、マネーロンダリング対策、消費者保護、サイバーセキュリティ、制裁、報告、金融市場に関する規則の対象となる場合があります。

金融活動作業部会（FATF）の2025年の仮想資産に関する更新では、仮想資産と仮想資産サービス提供者に関する基準の世界的な実施状況を取り上げています。

顧客に代わって資産を保管または移転するカストディアルウォレットサービスは、規制対象の仮想資産サービスに該当する場合があります。

規制対象であることは、カストディアンが破綻やハッキングを免れる保証ではありません。

一方で、最低要件、監督、報告義務、法執行の手段が設けられる場合があります。

どの法人がカストディを提供し、該当する場合はどの規制当局がその法人を監督するか確認してください。

グローバルなウェブサイトでも、国によって異なる法人を通じてサービスを提供している場合があります。

銀行による暗号資産カストディ

従来型の金融機関も暗号資産カストディへの関与を強めています。

2025年3月、米国通貨監督庁（OCC）は、国法銀行と連邦貯蓄組合が適用法と適切なリスク管理のもとで、許可された暗号資産カストディ業務を行えると確認しました。

OCCの2025年の暗号資産カストディに関する明確化では、対象業務について、それ以前の監督上の事前異議なし要件も撤廃されました。

2025年5月、OCCはさらに解釈書簡1184号を通じて、銀行がカストディ対象資産の顧客指示による売買を執行でき、適格な第三者サービス提供者を利用できると確認しました。

こうした動向によって機関投資家向けカストディの選択肢が広がる可能性がありますが、銀行は運用、サイバー、法務、流動性、第三者に関するリスクを引き続き管理しなければなりません。

銀行が暗号資産カストディを提供しても、その暗号資産が保険対象の預金に変わるわけではありません。

KYCと本人確認

カストディアルウォレットでは、通常、Know Your Customer（KYC）認証が求められます。

ユーザーは、氏名、生年月日、住所、本人確認書類、写真、税務情報、資金源の詳細などを提出する必要がある場合があります。

提供者は、コンプライアンス要件を満たし、金融犯罪リスクを管理するためにこの情報を利用します。

本人確認により、アカウント復旧や法執行機関との協力が容易になる場合があります。

一方、個人情報と暗号資産の利用状況が結びつくため、プライバシーは低下します。

提供者は、入出金、アドレス、端末、取引パターンを監視する場合があります。

自動または手動のコンプライアンス審査が必要と判断されると、アカウントが制限されることがあります。

本人確認情報がどのように保管、保護、共有、保持されるか確認してください。

出金制限

カストディアルウォレットの提供者が出金に条件を設ける場合があります。

新しいアカウント、パスワード変更、新しい出金アドレス、大口送金、通常と異なるログイン操作によって、待機期間が設けられることがあります。

提供者が1日または1カ月あたりの出金上限を設定する場合があります。

ブロックチェーンネットワークの混雑やメンテナンス中には、出金が遅れることがあります。

プロトコルのアップグレード、セキュリティ問題、未対応のブロックチェーンフォークが発生すると、提供者が一時的に資産の取り扱いを停止する場合があります。

コンプライアンス審査中に追加情報を求められ、出金が遅れることもあります。

こうした管理策は不正送金からユーザーを守る場合がありますが、ユーザーがオンチェーン資産を無条件で管理できないことも示しています。

すぐにアクセスする必要があるユーザーは、多額の資産を入金する前に出金方針を確認してください。

アカウント復旧

アカウント復旧は、カストディアルウォレットの主な利点の一つです。

スマートフォンを紛失したりパスワードを忘れたりしたユーザーは、メール、本人確認、サポート審査、バックアップコード、その他の手続きを通じてアクセスを取り戻せる場合があります。

シードフレーズを紛失すると永久に資産を失う可能性があるセルフカストディとは異なります。

ただし、復旧手続きが攻撃者の標的になることもあります。

犯罪者がメールアカウントを乗っ取ったり、ユーザーになりすましたり、サポート担当者を欺いたり、電話番号を不正に移転したりする場合があります。

カストディアルアカウントのパスワードだけでなく、すべての復旧手段を保護してください。

暗号資産アカウントに関連付けたメールアカウントには、使い回していないパスワードと強力な二要素認証を設定してください。

復旧コードは、日常的に使う端末とは別の安全な場所に保管してください。

二要素認証

二要素認証は、パスワードに加えて別のセキュリティ要件を設ける仕組みです。

追加の認証要素として、認証アプリ、ハードウェアセキュリティキー、生体認証、ワンタイムコードなどが使われます。

米連邦取引委員会（FTC）の二要素認証に関するガイダンスでは、パスワードが漏えいした場合、追加の認証情報がアカウント保護に役立つと説明しています。

電話番号はSIMスワップ攻撃で乗っ取られる可能性があるため、認証アプリやハードウェアセキュリティキーは一般にSMSコードより強固です。

利用可能な方法のうち、最も強力な認証方法を有効にしてください。

有効な復旧コードを持つ人が通常の認証を回避できる場合があるため、バックアップコードも保護してください。

二要素認証はアカウントへのアクセスを保護しますが、カストディアン側のリスクをなくすものではありません。

出金アドレスの許可リスト

出金アドレスの許可リストを使うと、ユーザーが承認したブロックチェーンアドレスへの出金に制限できます。

新しいアドレスを有効にする前に、提供者が待機期間を設ける場合があります。

これにより、アカウントに侵入した攻撃者がすぐに出金しようとするのを遅らせられます。

定期的に少数の既知のウォレットへ出金するユーザーにとって、許可リストは特に有用です。

ブロックチェーントランザクションは通常取り消せないため、各アドレスを慎重に確認する必要があります。

マルウェアによって、クリップボードにコピーしたアドレスが置き換えられる場合があります。

アドレスの先頭と末尾を照合し、必要に応じて少額のテスト送金を行ってください。

カストディアルウォレットとDeFi

通常のカストディアルウォレットでは、提供者がトランザクション署名を管理するため、DeFiに直接アクセスできる範囲が限られる場合があります。

提供者が独自のインターフェースを通じて、選択したステーキング、レンディング、Web3サービスを提供することがあります。

ただし、カストディアルアカウントをあらゆる分散型アプリケーションに自由に接続できるとは限りません。

DeFiを直接利用するには通常、スマートコントラクトのトランザクションに署名できるセルフカストディウォレットが必要です。

カストディの一部を維持しながら、管理されたWeb3アクセスを提供するハイブリッドサービスもあります。

スマートコントラクトと直接やり取りしているのか、提供者が管理する金融商品を利用しているのかを確認してください。

提供者が管理する利回り商品には、カウンターパーティ、貸付、流動性、コントラクト上の追加リスクが伴う場合があります。

「ステーキング」や「Earn」という名称だけでは、顧客資産がどのように使われるかは分かりません。

カストディアルウォレットとステーキング

一部のカストディアルウォレットでは、対応するProof of Stake資産のステーキング報酬を得られます。

カストディアンがユーザー資産をまとめ、バリデーターを運用したり、ステーキングサービス提供者に委任したりします。

ユーザーは、提供者の手数料やコミッションが差し引かれた後に報酬を受け取ります。

カストディアルステーキングを利用すると、バリデーターの選択、最低入金額、報酬の記録、技術的な保守が簡単になる場合があります。

ただし、ユーザーはバリデーターの選択、出金時期、報酬方針、ガバナンス投票権を管理できない場合があります。

ステーキング資産には、アンボンディング期間、スラッシングリスク、流動性制限、提供者による制限が生じる可能性があります。

提供者が報酬を保証するのか、損失を反映するのか、ステーキング条件を変更できるのかを確認してください。

カストディアルウォレットとステーブルコイン

ステーブルコインは、決済、取引、資産運用に使われるため、カストディアルウォレットで保有されることがよくあります。

ステーブルコイン残高には、複数層のリスクがあります。

ユーザーはウォレットのカストディアンに依存し、さらにステーブルコインの発行者やプロトコルにも依存します。

カストディアンが破綻すると、ステーブルコインが正常に機能し続けていても、ユーザーがアカウントにアクセスできなくなる可能性があります。

ステーブルコインが基準価値との連動を失った場合、カストディサービス提供者がその価値を回復できるとは限りません。

米ドルに連動するトークンを、保険対象の銀行預金と同じものと考えてはいけません。

準備資産の質、償還権、発行者リスク、流動性、ブロックチェーンリスク、カストディリスクを個別に評価してください。

機関投資家向けカストディアルウォレット

機関投資家向けカストディアルウォレットは、企業、ファンド、ファミリーオフィス、財務チーム、その他の組織を対象に設計されています。

役割ベースの権限、取引上限、承認ワークフロー、監査ログ、方針管理、レポートをサポートする場合があります。

一人の従業員がトランザクションを作成し、複数の権限者が承認できる場合があります。

機関投資家は、資産分別、サービス水準合意、独立監査、保険の仕組み、規制上の地位を求めることもあります。

機関投資家向けカストディでは、暗号技術と同じくらいガバナンスや運用管理が重視されることがよくあります。

従業員の権限、会計、承認方針の設計が不適切であれば、安全な鍵管理システムでも問題が生じる可能性があります。

組織は、誰が鍵を保有し、誰が方針を変更できるか、バックアップの仕組み、カストディアン破綻時の対応を確認する必要があります。

カストディアルウォレットと税金

カストディアルウォレットを使っても、納税義務がなくなるわけではありません。

暗号資産の売却、他資産との交換、報酬の受け取り、所得の獲得は、法域によって課税対象となる場合があります。

提供者が取引履歴や税務書類をユーザーに提供することがあります。

ただし、別のウォレットから入金した資産の当初の取得原価が記録に含まれない場合があります。

内部送金やオフチェーン取引もユーザーの記録に含める必要がある場合があります。

アカウントにいつまでもアクセスできると考えず、取引データを定期的にエクスポートしてください。

取引、ステーキング、マイニング、貸付、エアドロップ、国境を越えた取引を行う場合は、有資格の税務専門家への相談が必要となる場合があります。

カストディアルウォレットの選び方

まず、資産を保管する法人を特定してください。

その法人の法域、ライセンスの状況、カストディ条件、規制当局による監督を確認してください。

顧客資産が法的・運用上、分別管理されているか確認してください。

提供者のセキュリティ実績、出金状況、インシデント報告、過去の問題への対応を確認してください。

資産が提供者によって貸し出し、担保設定、投資、その他の用途に使われる可能性があるかを理解してください。

アカウント復旧、二要素認証、出金アドレスの許可リスト、出金遅延、カスタマーサポートを確認してください。

準備金証明の主張を慎重に確認し、債務も調べられているか判断してください。

入金前に、対応するネットワークと資産を確認してください。

保管額に対して、カストディの利便性がカウンターパーティリスクに見合うかも検討してください。

カストディアルウォレットを安全に使う方法

他のアカウントで使い回していない、強固で固有のパスワードを使ってください。

利用できる場合は、認証アプリまたはハードウェアセキュリティキーを有効にしてください。

連携するメールアカウントも同じ水準で保護してください。

復旧コードは、安全な場所にオフラインで保管してください。

機能がある場合は、出金アドレスの許可リストを利用してください。

未対応ネットワークでトークンを送ると資産を失う場合があるため、入金ネットワークを必ず確認してください。

初めて使う出金アドレスには、多額を送る前に少額のトランザクションを試してください。

予期しないサポートメッセージには応じず、パスワードや認証コードを共有しないでください。

個人端末を最新の状態に保ち、公共または共有のコンピューターからのログインを避けてください。

カウンターパーティリスクにさらしてもよいと考える金額を超えて、カストディアンに資産を保管しないでください。

カストディアルウォレットに関する一般的な詐欺

フィッシングサイトは、本物のカストディサービスのログインページを模倣することがあります。

偽のサポート担当者が、アカウントのロック解除を口実に、パスワード、ワンタイムコード、遠隔操作の許可、支払いを求める場合があります。

すぐに操作しなければアカウントを凍結すると主張するメッセージが届くこともあります。

出金を認めると称し、何度も入金を要求する、偽の残高を表示するカストディアルウォレット詐欺もあります。

FTCの暗号資産詐欺に関するガイダンスは、利益の保証、なりすまし、偽の投資サイト、暗号資産による支払い要求に注意を促しています。

正規の提供者が、予期しないメッセージを通じてユーザーのパスワードや認証コードを求めることはありません。

予期しないリンクをクリックせず、公式アプリを開くか、既知のウェブサイトアドレスを手入力してください。

カストディアルウォレットでよくある間違い

よくある間違いの一つは、アカウントのパスワードが秘密鍵の所有と同じだと考えることです。

二つ目は、すべてのカストディアル暗号資産残高が政府の保険で保護されると思い込むことです。

三つ目は、債務や法的所有権を確認せず、準備金証明だけを信頼することです。

四つ目は、すべての資産を一つの提供者に預けることです。

五つ目は、より強力な方法が使えるのにSMS認証を利用することです。

六つ目は、誤ったブロックチェーンネットワークを使って資産を送ることです。

七つ目は、顧客資産の貸付やその他の利用を認めるカストディ条件を無視することです。

八つ目は、取引記録をエクスポートせず、アカウント内だけに保存することです。

九つ目は、魅力的なインターフェースや大勢のフォロワーがいるという理由だけでアカウントを信頼することです。

十個目は、カスタマーサポートが承認済みのブロックチェーン出金を取り消せると思い込むことです。

カストディアルウォレットは暗号資産を凍結できますか？

カストディアルウォレットの提供者は秘密鍵を管理しているため、通常、アカウントへのアクセスを制限したり、出金を処理しなかったりできます。

凍結は、セキュリティ警告、パスワードのリセット、法的命令、制裁審査、本人確認、不正の疑い、利用規約違反を理由に行われる場合があります。

盗難が疑われる場合、こうした機能がアカウント保護に役立つことがあります。

一方、審査中に正当なユーザーが資金にアクセスできなくなる可能性もあります。

セルフカストディウォレットの提供者は通常、ユーザーが鍵を管理するため、一般的なブロックチェーンアドレスを凍結できません。

ただし、トークンやスマートコントラクトによっては、セルフカストディで保有していても発行者が凍結できる機能を備えている場合があります。

カストディの管理権限とトークンの管理権限は別々の層であり、個別に評価する必要があります。

カストディアルウォレットはハッキングされる可能性がありますか？

カストディアルウォレットは、アカウントレベルでも提供者レベルでもハッキングされる可能性があります。

アカウントへの攻撃では、パスワードの窃取、フィッシング、マルウェア、メールの侵害、SIMスワップなどが使われる場合があります。

提供者への攻撃では、ホットウォレットの鍵、従業員の認証情報、クラウドシステム、トランザクション承認プロセス、内部ソフトウェアなどが狙われることがあります。

コールドストレージやマルチパーティ署名は一部のリスクを軽減できますが、すべての攻撃経路を排除することはできません。

提供者は、個人情報やアカウント記録を含むデータベースも保護しなければなりません。

カストディアンがセキュリティ報告、インシデント通知、監査、脆弱性報奨金プログラムを公開しているか確認してください。

ハッキングが不可能なカストディサービスは存在しないと考えるべきです。

カストディアルウォレットの将来

銀行、規制対象の金融機関、決済会社、専門の技術提供者が市場に参入するにつれ、カストディアルウォレットのインフラはより専門化しています。

将来のカストディシステムでは、より強固なマルチパーティ署名、ハードウェア分離、リアルタイムの準備金監視、暗号学的な債務証明、自動化された方針適用が使われる可能性があります。

規制当局も、資産分別、記録管理、サイバーセキュリティ、ステーブルコイン、機関投資家向けカストディに関する規則を明確にしつつあります。

米国証券取引委員会（SEC）のStaff Accounting Bulletin No. 122は、暗号資産を保護する義務に関する従来の会計ガイダンスを2025年1月に撤回しました。

銀行規制当局も2025年に、許可される暗号資産カストディ業務を明確化しました。

こうした動向により、消費者や機関投資家が利用できる規制対象のカストディサービスが広がる可能性があります。

ただし、規制や技術が強化されても、カストディの利用者が別の当事者に依存するという基本的な事実は変わりません。

利便性、管理権限、復旧支援、リスクのどのバランスを重視するかはユーザーごとに異なるため、今後も管理型カストディとセルフカストディの両方が利用されると考えられます。

FAQ

カストディアルウォレットを簡単に説明すると？

企業が秘密鍵を管理し、ユーザーに代わってトランザクションを処理する暗号資産ウォレットです。

カストディアルウォレットの暗号資産を管理するのは誰ですか？

秘密鍵を保有するカストディサービス提供者が技術的に管理し、ユーザーはアカウントを通じてアクセスし、サービス契約で定められた権利を持ちます。

カストディアルウォレットではシードフレーズを受け取れますか？

ほとんどのカストディアルウォレットでは、提供者が管理するアドレスのシードフレーズや秘密鍵はユーザーに渡されません。

パスワードを忘れた場合、カストディアルウォレットを復旧できますか？

多くの提供者は、本人確認、メールへのアクセス、バックアップコード、カスタマーサポートの手続きを通じてアカウントを復旧できます。

提供者はカストディアルウォレットを凍結できますか？

はい。通常、提供者はトランザクション署名を管理しているため、アカウントを制限したり出金を遅らせたりできます。

カストディアルウォレットは安全ですか？

強固なセキュリティシステムを備えている場合もありますが、ハッキング、支払不能、出金、内部関係者、法務、カウンターパーティのリスクは残ります。

カストディアルウォレットには保険が適用されますか？

カストディアンが保険対象の銀行と提携していても、暗号資産残高が政府の預金保険で自動的に保護されるわけではありません。

カストディアルウォレットの会社が破綻するとどうなりますか？

ユーザーは一時的または永久にアクセスを失う可能性があり、回収の可否は資産分別、準備資産、契約条件、破産法、裁判手続きなどに左右されます。

カストディアルウォレットとセルフカストディウォレットの違いは何ですか？

カストディアルウォレットではカストディアンが鍵を管理し、セルフカストディウォレットではユーザーが鍵やリカバリーフレーズを管理します。

カストディアルウォレットでDeFiを利用できますか？

提供者が署名を管理するためDeFiへの直接アクセスは制限される場合がありますが、一部のカストディサービスは特定のWeb3、ステーキング、利回り機能を提供しています。

準備金証明とは何ですか？

カストディアンが特定の資産を管理していることを示す方法ですが、すべての債務を明らかにしたり、完全な支払能力を証明したりするとは限りません。

すべての暗号資産をカストディアルウォレットに保管すべきですか？

一つのカストディアンにすべての資産を預けると集中リスクが生じるため、セキュリティ管理の知識、流動性のニーズ、カウンターパーティリスクへの許容度を考慮してください。

カスタマーサポートは暗号資産の出金を取り消せますか？

ブロードキャスト前であれば提供者が出金を止められる場合がありますが、正しく承認されたブロックチェーントランザクションは通常、取り消すことが困難または不可能です。

カストディアルウォレットで本人確認が必要なのはなぜですか？

提供者は金融規制の遵守、不正リスクの管理、アカウント復旧の支援、禁止行為の監視のために本人確認を求める場合があります。

カストディアルウォレットは初心者に向いていますか？

鍵の管理やアカウント復旧が提供されるため初心者には使いやすい場合がありますが、カウンターパーティリスクと出金リスクを理解する必要があります。

まとめ

カストディアルウォレットとは、第三者の提供者が秘密鍵を管理し、ユーザーに代わってブロックチェーントランザクションを処理する暗号資産アカウントです。

主な利点は、利便性、パスワード復旧、カスタマーサポート、内部送金、管理されたセキュリティ、統合型の暗号資産サービスです。

主な欠点は、ユーザーがオンチェーン資産を独立して管理できないことです。

ユーザーは、カストディアンのセキュリティ、会計、流動性、ガバナンス、法的構造、出金手続きを信頼しなければなりません。

カストディアルウォレットは初心者、アクティブユーザー、企業、機関投資家に役立つ場合がありますが、セルフカストディには同じ形では存在しないリスクを伴います。

ハッキング、支払不能、アカウント凍結、資産の不正利用、破産手続きの遅延、分別管理の不備、誤解を招く準備金に関する主張などがリスクに含まれます。

カストディアンに預けた暗号資産が政府の預金保険で保護されると考えてはいけません。

また、準備金証明が資産と債務の完全な監査を意味するとは限りません。

責任あるカストディアルウォレットの利用者は、強力な認証を有効にし、出金アドレスを確認し、復旧手段を保護し、カストディ条件を確認し、記録をエクスポートし、すべての資産を一つの提供者に集中させないようにしてください。

適切なカストディ方式は、ユーザーが求める管理権限、利便性、復旧支援、自己責任の度合いによって異なります。

カストディアルウォレットを評価するには、誰が秘密鍵を管理しているかを理解することが最も明確な出発点です。